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Privacy- en beheerregeling BRP gemeente Zoetermeer 

Besluit nr. DOC-2015-001551 

Herziening beleid basisregistratie personen (BRP) 

Het college van burgemeester en wethouders van de gemeente Zoetermeer heeft op 19 mei 2015 be¬ 
sloten: 

1. Het intrekken van de Privacy- en beheerregeling basisregistratie personen (BRP) van 11 maart 2014, 
het Informatiebeveiligingsplan GBA 2012 en de nota Beleidsdoelstellingen betrouwbaarheid BRP van 
23 september 2014, per datum van inwerkingtreding van de Privacy- en beheerregeling BRP. 

8. Het vaststellen van de Privacy- en beheerregeling BRP 

Privacy- en beheerregeling BRP 
Hoofdstuk 1 Algemene bepalingen 

Artikel 1 Begripsbepalingen 

Aangehaakt gegeven: Opgenomen gegeven anders dan bepaald bij of krachtens de Wet; 

Algemeen beheerder: De functionaris, functioneel verantwoordelijk voor de dagelijkse zorg voor de 
BRP; 

Applicatie: De gemeentelijke voorziening zoals bedoeld in artikel 1.9 van de Wet en de voorziening die 
gebruikt wordt voor het raadplegen van persoonsgegevens door een binnengemeentelijk overheidsor¬ 
gaan; 

Applicatiebeheerder: De functionaris, belast met het beheer van de applicatie; 

Authentiek gegeven: Een in de BRP opgenomen gegeven dat bij wettelijk voorschrift als authentiek 
wordt aangemerkt; 

Autorisatie: Het binnen de applicatie toekennen van het niveau van gebruikersmogelijkheden aan ge- 
gevensverwerkers en overheidsorganen die een orgaan van de gemeente zijn; 

Autorisatiebesluit: Het besluit als bedoeld in artikel 3.2 lid 1 van de Wet ten aanzien van de verantwoor¬ 
delijke, betreffende de systematische verstrekking van persoonsgegevens uit de BRP; 
Beveiligingsfunctionaris: De functionaris, belast met het toezicht op de naleving van de informatiebe- 
veiligingsvoorschriften; 

Besluit bevolkingsboekhouding: het Besluit bevolkingsboekhouding zoals dat gold op de laatste dag 
voor de intrekking van de Wet bevolkings- en verblijfsregisters; 

BRP: De basisregistratie personen, zoals bedoeld in artikel 1.1 van de Wet BRP; 

Bewerker: Degene of de rechtspersoon, niet behorende tot de organisatie van de verantwoordelijke, 
die technische en administratieve werkzaamheden met betrekking tot de BRP verricht; 
Binnengemeentelijk 

overheidsorgaan: Elk overheidsorgaan dat een orgaan is van de gemeente Zoetermeer; 

De Wet: De Wet BRP; 

Derde: Elke natuurlijke persoon niet zijnde een overheidsorgaan of een ingeschrevene en elke rechts¬ 
persoon die niet krachtens publiekrecht is ingesteld, noch met enig openbaar gezag is bekleed; 
Gegevensbeheerder: De functionaris, belast met het beheer van de in de Applicatie voorkomende per¬ 
soonsgegevens; 

Informatiebeveiligingsplan: Het aan de hand van het beleid en een risicoanalyse beschreven samenhan¬ 
gend geheel van maatregelen dat de beschikbaarheid, integriteit, vertrouwelijkheid en betrouwbaarheid 
van het BRP-informatiesysteem garandeert; 

Ingeschrevene: Degene ten aanzien van wie een persoonslijst als bedoeld in artikel 1.1 van de Wet, in 
de BRP is opgenomen; 

Ingezetene: De ingeschrevene, die zijn adres heeft in een gemeente in Nederland, en op wiens persoons¬ 
lijst niet het gegeven van zijn overlijden of van vertrek uit Nederland als actueel gegeven is opgenomen; 
Gegevensverwerker: De functionaris, belast met de verwerking van BRP-gegevens; 
Gegevensverwerking: Elke handeling of elk geheel van handelingen met betrekking tot persoonsgege¬ 
vens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, 
opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige 
andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het 
afschermen, uitwissen of vernietigen van gegevens; 

Logisch Ontwerp: De technische- en procedurele uitwerking van de Wet; 

Overheidsorgaan: Een orgaan van een rechtspersoon die krachtens publiekrecht is ingesteld, of 
een ander persoon of college, met enig openbaar gezag bekleed; 

Persoonsregister: Het register als bedoeld in het Besluit bevolkingsboekhouding; 
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Privacybeheerder: De functionaris die, uitsluitend voor wat betreft de in de BRP opgenomen gegevens, 
belast is met de bescherming van de persoonlijke levenssfeer van de personen op wie deze gegevens 
betrekking hebben; 

Regeling: De privacy- en beheerregeling basisregistratie persoonsgegevens (BRP); 

Restore: Het herstellen van de Applicatie naar een eerder moment; 

Selectieverstrekking: De verstrekking van een selectie van BRP-gegevens. De selectie wordt gemaakt 
aan de hand van vooraf bepaalde kenmerken (criteria); 

Systeembeheer: Het onderdeel van de gemeentelijke organisatie, belast met het beheer van de server 
en de database en de beschikbaarheid van de applicatie op de werkplek van de gegevensverwerker en 
het binnengemeentelijk overheidsorgaan; 

Systematische verstrekking: De verstrekking of het verstrekken van gegevens uit de basisregistratie, 
bedoeld in artikel 3.1, tweede lid; 

Terugmeldverplichting: De verplichting voor overheidsorganen om bij gerede twijfel over de juistheid 
van een authentiek gegeven hiervan mededeling te doen aan de verantwoordelijke; 

Toezichthouder: De functionaris, ingevolge artikel 4.2 van de Wet belast met het toezicht op de naleving 
van de verplichtingen van de burger; 

Uitwijk: Het gebruik van voorzieningen in het geval dat de normale applicatie of reguliere werklocatie 
buiten gebruik is; 

Verantwoordelijke: Het college van burgemeester en wethouders van Zoetermeer; 

Verordening: De verordening BRP; 

Verwijsgegevens: Gegevens die bij uitschrijving van een persoon bewaard blijven om een persoonslijst 
te lokaliseren; 

Wbp: Wet bescherming persoonsgegevens; 

Zelfevaluatie: De periodieke zelfevaluatie als bedoeld in artikel 4.3 van de Wet. 

Artikel 2 De algemeen beheerder 

1. De algemeen beheerder van de BRP is het hoofd van de afdeling Publieksplein. 

2. Hij is functioneel verantwoordelijk voor de dagelijkse zorg voor de BRP 

3. Hij kan de verantwoordelijke adviseren met betrekking tot aspecten van het gegevensbeheer en 
de gegevensverwerking. 

4. Hij wijst een manager van de afdeling Publieksplein aan die bij zijn afwezigheid zijn taken waar¬ 
neemt. 

Artikel 3 De functionarissen 

1. De algemeen beheerder wijst functionarissen aan die worden belast met: 

Gegevensbeheer; 

Applicatiebeheer; 

Privacybeheer; 

Gegevensverwerking; 

Het afnemen van de in artikel 2.8 lid 2 onder e, van de Wet bedoelde verklaring. 

2. In voorkomende gevallen kan één persoon belast zijn met de taken van meer dan één van de 
hierboven genoemde functionarissen. 

3. De algemeen beheerder kan de beheertaken die niet zijn toebedeeld aan bovengenoemde functi¬ 
onarissen geheel of gedeeltelijk laten uitvoeren door één of meer aan hem ondergeschikte amb¬ 
tenaren. 

4. De toezichthouder en de beveiligingsfunctionaris worden uitsluitend bij besluit van de verantwoor¬ 
delijke aangewezen. 

5. De in dit artikel genoemde functionarissen hebben toegang tot alle in de BRP opgenomen gegevens. 
Deze functionarissen zijn bevoegd deze gegevens tevens aan te wenden voor de uitvoering van 
de andere publieke taken waarvoor zij zijn aangewezen, voor zover het gebruik van persoonsge¬ 
gevens daartoe noodzakelijk is. 

6. De functionarissen leggen jaarlijks een schriftelijke verklaring af met het oog op privacy- en ge¬ 
bruiksvoorschriften. 

7. De functionarissen, belast met het gegevens-, applicatie- en privacybeheer, stellen in gezamenlijk 
overleg jaarlijks een planning op met betrekking tot hun werkzaamheden en leggen dit ter goed¬ 
keuring voor aan de algemeen beheerder. 

Artikel 4 Het autorisatiebesluit 

1. De algemeen beheerder draagt namens de verantwoordelijke zorg voor de aanvraag, de wijziging, 
de organisatorische en technische inrichting, het beheer en de naleving van het autorisatiebesluit. 

2. De algemeen beheerder vertegenwoordigt de verantwoordelijke in buiten- of intergemeentelijk 
overleg inzake het autorisatiebesluit. 

3. De bevoegdheden die de functionarissen op grond van artikel 3 hebben gekregen met betrekking 
tot het beheer van de BRP, zijn voor zover mogelijk ook van toepassing op het autorisatiebesluit 
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voor zover het betrekking heeft op het beheer, de naleving, de vertegenwoordiging, de bevoegd¬ 
heid, de applicatie en de directe toegang. 

De algemeen beheerder kan, afwijkend van het bepaalde in het voorgaande lid, andere functiona¬ 
rissen aanwijzen ten aanzien van het autorisatiebesluit of taken en bevoegdheden overdragen 
aan andere functionarissen. 


Artikel 5 Overeenkomst systeembeheer 

De algemeen beheerder sluit een overeenkomst met de afdeling die binnen de gemeente is belast met 

het systeembeheer, voor de in deze regeling opgenomen taken en de nadere uitwerking ervan. 

Artikel 6 Bewerker 

1. De bewerker is bevoegd om technische en administratieve werkzaamheden met betrekking tot 
de BRP te verrichten. 

2. De door de bewerker te verrichten werkzaamheden worden vastgelegd in een door de algemeen 
beheerder en de bewerker te sluiten schriftelijke overeenkomst. 

3. De bewerker verbindt zich in de overeenkomst te handelen in overeenstemming met de krachtens 
artikel 1.10 lid 2 van de Wet gestelde eisen. 

Hoofdstuk 2 Bepalingen met betrekking tot het gebruik van gegevens 

Artikel 7 Verplicht gebruik van authentieke gegevens 

Met inachtneming van artikel 1.7 van de Wet is het binnengemeentelijk overheidsorgaan verplicht om 

bij vervulling van de taak de authentieke gegevens uit de BRP te gebruiken. 

Artikel 8 Terugmeldverplichting 

1. Het binnengemeentelijk overheidsorgaan dat gerede twijfel heeft over de juistheid van een au¬ 
thentiek gegeven uit de BRP, doet hiervan mededeling aan de algemeen beheerder. 

2. De algemeen beheerder stelt, met inachtneming van artikel 2.33 van de Wet en artikel 27 en 28 
van het Besluit BRP, voorwaarden aan de wijze waarop de mededeling wordt gedaan en de wijze 
waarop de kennisgeving aan het binnengemeentelijk overheidsorgaan hierover wordt gedaan. 

3. De algemeen beheerder kan dit artikel overeenkomstig van toepassing verklaren bij een verstrekking 
op grond van artikel 10, 11 of 12 van deze Regeling. 

Hoofdstuk 3 Bepalingen met betrekking tot de verstrekking van gegevens 

Artikel 9 Binnengemeentelijke persoonsinformatievoorziening 

1. Gelet op artikel 3.8 van de Wet en artikel 3 van de Verordening, worden in dit artikel de systema¬ 
tische verstrekking van gegevens aan binnengemeentelijke overheidsorganen geregeld,. 

2. Gegevens worden slechts ter beschikking gesteld voor zover het binnengemeentelijk overheids¬ 
orgaan hiervoor is aangewezen en in bijlage 1 bij deze Regeling is opgenomen. 

3. De verantwoordelijke wijst een binnengemeentelijke overheidsorgaan aan indien: 

a. de algemeen beheerder een aanwijzingstraject met het binnengemeentelijk overheidsorgaan 
heeft doorlopen en aansluitend een collegevoorstel heeft gedaan aan de verantwoordelijke 
over het ter beschikking stellen van gegevens; 

b. de gegevens noodzakelijk zijn voor de vervulling van de taak van het binnengemeentelijk 
overheidsorgaan; 

c. het binnengemeentelijk overheidsorgaan de gegevens alleen gebruikt voor het doel waarvoor 
de gegevens zijn verstrekt en niet worden doorverstrekt aan derden, behoudens de gevallen 
waarin een wettelijk voorschrift hierin voorziet; 

d. het binnengemeentelijk overheidsorgaan voldoet aan het Zoetermeerse informatiebeveili- 
gingsbeleid; 

e. de raadplegingen van gegevens worden gelogd en deze logbestanden worden gedurende 
een periode van twintig jaar bewaard, in de gevallen waarin sprake is van een geautomati¬ 
seerde voorziening; 

f. het binnengemeentelijk overheidsorgaan uitvoering geeft aan een actueel autorisatie- en 
registratieprocedure ten aanzien van personen die toegang krijgen tot de gegevens; 

g. het binnengemeentelijk overheidsorgaan zorg draagt dat elke persoon met toegang tot de 
gegevens jaarlijks een schriftelijke verklaring aangaande privacy- en gebruiksvoorschriften 
aflegt; 

h. het binnengemeentelijk overheidsorgaan zorg draagt voor een jaarlijkse instructie over in¬ 
formatiebeveiliging en privacybescherming aan de personen die toegang hebben tot de 
gegevens; 

i. het binnengemeentelijk overheidsorgaan zorg draagt voor een deugdelijke fysieke en tech¬ 
nische beveiliging van de ruimten en voorzieningen waarin de gegevens beschikbaar zijn; 
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j. het binnengemeentelijk overheidsorgaan zorg draagt voor een gelijkwaardig beveiligingsni¬ 
veau indien de overheidsorgaan de gegevens laat verwerken door een bewerker die niet 
rechtstreeks onder het gezag van de overheidsorgaan is onderworpen; 

k. het binnengemeentelijk overheidsorgaan voldoet aan de voorschriften als gevolg van de 
WBP en eventuele specifieke regelgeving. 

4. Aan de medewerker van een binnengemeentelijke overheidsorgaan wordt slechts rechtstreekse 
inzage gegeven in de BRP, wanneer deze namens de algemeen beheerder wordt geautoriseerd. 

5. Als het binnengemeentelijk overheidsorgaan vanwege de stand van de techniek niet kan voldoen 
aan de bepaling genoemd in het derde lid, sub e, dan geldt deze bepaling als inspanningsverplich¬ 
ting. 

Artikel 10 Incidentele selectieverstrekking aan overheidsorganen 

1. De algemeen beheerder beslist op een verzoek van een overheidsorgaan om een incidentele se¬ 
lectieverstrekking uit de BRP op grond van artikel 3.5 van de Wet. 

2. De voorwaarden genoemd in artikel 9 lid 3 zijn overeenkomstig van toepassing, met uitzondering 
van de aanhef en het gestelde onder a. en e. Voorts is ten aanzien van een overheidsorgaan dat 
geen onderdeel uitmaakt van de gemeente het gestelde onder d. uitgezonderd. 

Artikel 11 Gegevensverstrekkingen ten behoeve van onderzoeksdoeleinden 

1. De algemeen beheerder beslist op een verzoek om incidentele selectieverstrekking uit de BRP ten 
behoeve van onderzoeksdoeleinden op grond van artikel 3.13 van de Wet. 

2. De voorwaarden genoemd in artikel 9 lid 3 zijn overeenkomstig van toepassing, met uitzondering 
van de aanhef en het gestelde onder a. en e. Voorts is ten aanzien van een andere verzoeker dan 
een binnengemeentelijke overheidsorganen het gestelde onder d. uitgezonderd. 

Artikel 12 Overige gegevensverstrekkingen 

1. Gelet op artikel 4 van de Verordening worden, met inachtneming van artikel 3.9 van de Wet, ge¬ 
gevens verstrekt aan derden. 

2. Gegevensverstrekking aan derden vindt slechts plaats indien de derde is aangewezen door de 
verantwoordelijk en opgenomen is in bijlage 2 van deze Regeling. 

3. De verantwoordelijke weigert een verzoek voor zover de verstrekking overwegend commercieel 
gebruik tot doel heeft. 

4. De verantwoordelijke wijst een derde aan indien de derde valt onder de in bijlage 1 bij de Veror¬ 
dening genoemde categorieën van derden en de aangewezen werkzaamheden uitvoert en: 

a. de algemeen beheerder een aanwijzingstraject met de derde heeft doorlopen en aansluitend 
een collegevoorstel heeft gedaan aan de verantwoordelijke over het ter beschikking stellen 
van gegevens; 

b. de derde de gegevens alleen gebruikt voor het doel waarvoor de gegevens zijn verstrekt en 
niet worden doorverstrekt aan derden, behoudens de gevallen waarin een wettelijk voorschrift 
hierin voorziet; 

c. de derde zorg draagt dat elke persoon met toegang tot de gegevens jaarlijks een schriftelijke 
verklaring aangaande privacy- en beveiligingsvoorschriften aflegt; 

d. de derde zorg draagt voor een deugdelijke fysieke en technische beveiliging van de ruimten 
en voorzieningen waarin de gegevens beschikbaar zijn, en 

e. de derde voldoet aan de voorschriften als gevolg van de Wet en de Wbp en eventuele spe¬ 
cifieke regelgeving. 

5. De beoordelingscriteria voor de verstrekking van gegevens aan aangewezen rechtspersonen zijn: 

a. Valt het verzoek onder de reikwijdte van de verordening? 

b. Heeft de ingeschrevene om verstrekkingsbeperking verzocht? 

c. Vallen de gevraagde gegevens binnen de "range" van mogelijk te verstrekken gegevens? 

d. Worden de gegevens gevraagd voor een geoorloofd doel? 

e. Zijn de gegevens noodzakelijk voor het doel? 

f. Kunnen de gegevens op een minder ingrijpende wijze worden verkregen? 

Artikel 13 Aangehaakte gegevens 

1. Aangehaakte gegevens kunnen uitsluitend aan binnengemeentelijke overheidsorganen ter be¬ 
schikking worden gesteld, tenzij bij wet anders is bepaald. 

2. Verstrekking vindt plaats onder dezelfde voorwaarden als de verstrekking van gegevens uit de 
BRP, of onder de voorwaarden vermeld in de betreffende wetgeving op grond waarvan die gege¬ 
vens zijn vastgelegd. 

3. Artikel 9 is overeenkomstig van toepassing. 
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Hoofdstuk 4 De algemeen beheerder 

Artikel 14 Beoordeling van een verzoek om gegevens 

1. De algemeen beheerder kan voor de beoordeling van een verzoek om gegevens op grond van 
deze regeling, extra informatie of een onafhankelijk advies over de gegevensverwerking verlangen. 

2. De algemeen beheerder stelt voorwaarden met betrekking tot het gebruik van de applicatie en 
stelt voorschriften op het gebied van privacy aan de medewerkers van de binnengemeentelijke 
overheidsorganen. 

3. Voor de verstrekking van gegevens kunnen kosten in rekening worden gebracht, voor zover 
hierin is voorzien in de legesverordening. 

Artikel 15 Uitwijk 

1. De algemeen beheerder stelt een procedure fysieke uitwijk vast voor het geval moet worden uit¬ 
geweken naar een andere locatie in geval van calamiteiten. 

2. De algemeen beheerder beslist op advies van de applicatiebeheerder en systeembeheer over de 
gehele- of gedeeltelijke technische uitwijk op een ander cluster in geval van calamiteiten. 

3. De algemeen beheerder beslist op advies van systeembeheer over de jaarlijkse beproeving van 
de technische uitwijk. 

Artikel 16 Zelfevaluatie en rapportage 

1. De algemeen beheerder ondertekent en verzendt namens de verantwoordelijke de uittreksels van 
de resultaten van de zelfevaluatie als bedoeld in artikel 4.3 van de Wet. 

2. De algemeen beheerder verleent zijn medewerking aan de beveiligingsfunctionaris ten behoeve 
van de jaarlijkse rapportage aan de verantwoordelijke over de resultaten van de zelfevaluatie. De 
algemeen beheerder kan functionarissen aanwijzen die de beveiligingsfunctionaris ondersteunen 
bij alle activiteiten rondom de uitvoering van de zelfevaluatie. 

Artikel 17 Instructies 

De algemeen beheerder stelt de procedures en werkinstructies vast die betrekking hebben op de taken 
die zijn genoemd in deze regeling. 

Artikel 18 Naleving 

Door of in opdracht van de algemeen beheerder wordt toegezien op de naleving door de binnenge¬ 
meentelijke overheidsorganen van de verplichtingen genoemd in artikel 7, 8 en 9 van deze regeling en 
artikel 1.7 van de Wet. De binnengemeentelijke overheidsorganen zijn gehouden hun medewerking 
hieraan te verlenen. De algemeen beheerder rapporteert jaarlijks over zijn bevindingen aan de verant¬ 
woordelijke. 

Artikel 19 Vertegenwoordiging 

De algemeen beheerder vertegenwoordigt de verantwoordelijke in overleggen inzake de BRP, of wijst 
de functionaris aan die dat namens hem doet. 

Hoofdstuk 5 De gegevensbeheerder 

Artikel 20 Functionele verantwoordelijkheid 

De gegevensbeheerder is functioneel verantwoordelijk voor de data integriteit (actualiteit, compleetheid, 
juistheid en invoer op basis van geldende richtlijnen en aangewezen brondocumenten) van de BRP- 
gegevens in de gemeente. 

Artikel 21 Nieuwe- en gewijzigde versies applicatie 

De gegevensbeheerder beslist over installatie van nieuwe- en of gewijzigde versies van de applicatie 
na deze te hebben getest. 

Artikel 22 Bevoegdheid 

1. De gegevensbeheerder is bevoegd tot het geven van aanwijzingen aan de gegevensverwerkers 
inzake de bijhouding van de BRR 

2. De gegevensbeheerder is bevoegd de procedures en werkinstructies op te stellen die noodzakelijk 
zijn op het gebied van gegevensbeheer. 

3. De gegevensbeheerder beslist in gevallen van gerezen twijfel omtrent de geregistreerde of te re¬ 
gistreren gegevens in de BRP, voor zover de Wet en de procedures en werkinstructies op dit punt 
onvoldoende duidelijk zijn. 

Artikel 23 Planning- en uitvoering beheertaken 

De gegevensbeheerder voorziet in: 
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Samenwerking met de privacybeheerder in actuele in- en externe informatie, procedures en 
werkinstructies op het gebied van de BRP; 

Inhoudelijke ondersteuning bij het gebruik van de applicatie; 

Het informeren van de in deze regeling genoemde functionarissen over de installatie van nieuwe- 
en of gewijzigde versies van de applicatie en de inhoudelijke gevolgen ervan; 

De voorbereiding voor de periodieke zelfevaluatie als bedoeld in artikel 4.3 van de Wet en de 
daaraan gerelateerde procedures en werkinstructies en verleent medewerking bij de uitvoering 
ervan; 

De planning, coördinatie en uitvoering van de werkzaamheden voortvloeiende uit genoemde 
zelfevaluatie; 

De planning, coördinatie en uitvoering van periodieke- en systematische controle van de in de 
BRP opgenomen gegevens. 

De behandeling van de bezwaar- en beroepschriften voorzover hierbij het actualiseren, verwijderen 
of corrigeren van BRP-gegevens aan de orde is. 

Artikel 24 Naleving 

De gegevensbeheerder verleent de beveiligingsfunctionaris de noodzakelijk medewerking ten behoeve 
van het toezicht op de naleving van de voorschriften bij of krachtens de Wet en deze regeling. . 

Hoofdstuk 6 De applicatiebeheerder 
Artikel 25 Functionele verantwoordelijkheid 

De applicatiebeheerder is in samenwerking met systeembeheer functioneel (mede-)verantwoordelijk 
voor het functioneren en de beschikbaarheid van de applicatie bij de gemeente. 

Artikel 26 Uitwijk 

De applicatiebeheerder adviseert de algemeen beheerder omtrent gehele- of gedeeltelijke uitwijk in 
samenspraak met systeembeheer. 

Artikel 27 Coördinatie werkzaamheden bij uitwijk en restore 

De applicatiebeheerder coördineert in samenwerking met systeembeheer de werkzaamheden in geval 
van uitwijk en restore. 

Artikel 28 Bevoegdheid 

De applicatiebeheerder is bevoegd tot het geven van aanwijzingen aan de gebruikers van de applicatie 
inzake het gebruik van de applicatie. 

Artikel 29 Planning- en uitvoering beheertaken 

De applicatiebeheerder voorziet in: 

De technische ondersteuning bij het gebruik van de applicatie; 

Het tijdig opschonen van de database van via het netwerk ontvangen berichten waarvan de cycli 
zijn afgerond; 

De afhandeling van de selectieverstrekkingen op basis van het autorisatiebesluit van en conform 
de planning van de Minister van Binnenlandse Zaken en Koninkrijksrelaties; 

De afhandeling van selectieverstrekkingen op aanwijzing van de privacybeheerder; 

De communicatie bij storingen in hard- en software; 

Een zo spoedig mogelijke oplossing in geval van storingen binnen de applicatie, zo nodig door 
inschakeling van de leverancier; 

De bijhouding van een logboek waarin storingen en andere afwijkingen worden bijgehouden; 

De toekenning van de autorisatieniveaus aan de gegevensverwerkers en de medewerkers van de 
binnengemeentelijke overheidsorganen, op aanwijzing van de privacybeheerder en rekeninghou¬ 
dend met de bepalingen van deze regeling; 

De bijhouding van een administratie betreffende deze autorisaties; 

De afhandeling van verzoeken omtrent managementgegevens; 

Het op verzoek van de gegevensbeheerder aanleveren van de gegevens die nodig zijn voor de 
uitvoering van de periodieke- en systematische controle van de in de BRP opgenomen gegevens; 
De voorbereiding voor de periodieke zelfevaluatie als bedoeld in artikel 4.3 van de Wet en de 
daaraan gerelateerde procedures en werkinstructies en verleent medewerking bij de uitvoering 
ervan. 

Artikel 30 Naleving 

De applicatiebeheerder verleent de beveiligingsfunctionaris de noodzakelijk medewerking ten behoeve 
van het toezicht op de naleving van de voorschriften bij of krachtens de Wet en deze regeling. 
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Hoofdstuk 7 Systeembeheer 

Artikel 31 Functionele verantwoordelijkheid 

Systeembeheer is functioneel verantwoordelijk voor het functioneren en beheren van de server waarop 
de applicatie is geplaatst en de database bij de gemeente, alsmede voor de beschikbaarheid van de 
applicatie overeenkomstig hetgeen daarover op grond van artikel 5 van deze regeling met de algemeen 
beheerder en met de leverancier is overeengekomen. 

Artikel 32 Uitwijk en restore 

1. Systeembeheer adviseert de algemeen beheerder omtrent de gehele- of gedeeltelijke uitwijk, in 
samenspraak met de applicatiebeheerder en de beveiligingsfunctionaris. 

2. Systeembeheer coördineert in samenwerking met de applicatiebeheerder de werkzaamheden in 
geval van uitwijk en restore. 

Artikel 33 Back-up 

1. Systeembeheer draagt zorg voor een dagelijkse back-up van de systeemprogrammatuur, de ap¬ 
plicatie en de databestanden. 

2. Back-upmedia worden ondergebracht in een daartoe uitgeruste en beveiligde ruimte in een andere 
locatie dan de ruimte waarin de apparatuur is opgesteld. De afstand is dermate dat het redelijkerwijs 
niet is aan te nemen dat beide locaties worden getroffen ingeval van een calamiteit. 

Artikel 34 Uitvoering beheertaken 

Systeembeheer voorziet in: 

De fysieke beveiliging van de applicatie op operating-systeemniveau; 

De technische installatie van gewijzigde- of nieuwe versies van de applicatie op aanwijzing van 
de gegevens- of applicatiebeheerder; 

Een logboek waarin storingen en andere afwijkingen worden bijgehouden; 

De voorbereiding voor de periodieke zelfevaluatie als bedoeld in artikel 4.3 van de Wet en de 
daaraan gerelateerde procedures en werkinstructies en verleent medewerking bij de uitvoering 
ervan. 


Artikel 35 Bevoegdheid 

1. Systeembeheer is bevoegd om direct maatregelen te treffen als de continuïteit van de applicatie 
of de in de database opgeslagen informatie acuut in het geding is en is verplicht om in dit geval 
achteraf ter zake te rapporteren aan de algemeen beheerder en de applicatiebeheerder. 

2. Systeembeheer is bevoegd tot het geven van aanwijzingen over het beheer van de applicatie, het 
beheer van bestanden en reconstructiemaatregelen. 

Artikel 36 Naleving 

Systeembeheer verleent de beveiligingsfunctionaris de noodzakelijk medewerking ten behoeve van 
het toezicht op de naleving van de voorschriften bij of krachtens de Wet en deze regeling. 

Hoofdstuk 8 De privacybeheerder 
Artikel 37 Functionele verantwoordelijkheid 

De privacybeheerder is functioneel verantwoordelijk voor de bescherming van de persoonlijke levenssfeer 
van de personen over wie gegevens in de BRP opgenomen zijn en de vertrouwelijkheid van de gegevens. 

Artikel 38 Rechtmatigheid van verstrekkingen 

De privacybeheerder adviseert de algemeen beheerder over de te maken afspraken en de rechtmatigheid 
van verstrekkingen als bedoeld in hoofdstuk 3 van deze regeling. 

Artikel 39 Bevoegdheid 

1. De privacybeheerder is bevoegd de procedures en werkinstructies op te stellen die noodzakelijk 
zijn op het gebied van gegevensverstrekking en voor andere werkzaamheden met betrekking op 
de BRP, voor zover hier privacyaspecten aan de orde zijn. 

2. De privacybeheerder is bevoegd tot het geven van aanwijzingen aan de functionarissen belast 
met het verstrekken van gegevens uit de BRR 

3. De privacybeheerder beslist namens de algemeen beheerder aan de hand van de bepalingen bij 
of krachtens de Wet en deze regeling, over het verzoek om directe toegang tot de BRP. Hij houdt 
daarbij rekening met de bepalingen in artikel 9 van deze regeling. 

4. De privacybeheerder is bevoegd om de gebruikers van de applicatie aanwijzingen te geven voor 
zover hier privacyaspecten aan de orde zijn. 
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5. De privacybeheerder draagt zorg voor de jaarlijkse publicatie van het recht op verstrekkingsbeper- 
king, zoals voorgeschreven in artikel 3.21 van de Wet. 

Artikel 40 Planning- en uitvoering beheertaken 

De privacybeheerder voorziet in: 

Samenwerking met de gegevensbeheerder in actuele in- en externe informatie, procedures en 
werkinstructies op het gebied van de BRP; 

De behandeling van de bezwaar- en beroepschriften voor zover hierbij privacyaspecten aan de 
orde zijn; 

Artikel 41 Naleving 

De privacybeheerder verleent de beveiligingsfunctionaris de noodzakelijk medewerking ten behoeve 
van het toezicht op de naleving van de informatiebeveiligingsvoorschriften bij of krachtens de Wet en 
deze regeling. 

Hoofdstuk 9 De gegevensverwerker 
Artikel 42 Taakomschrijving 

1. De gegevensverwerker verwerkt gegevens met betrekking tot de BRP overeenkomstig de in 
werkinstructies voorgeschreven wijze, voor zover daartoe door de applicatiebeheerder geautori¬ 
seerd. 

2. De gegevensverwerker verstrekt gegevens uit de BRP voor zover de verstrekking geregeld is bij 
of krachtens de Wet op de wijze zoals is voorgeschreven in werkinstructies. 

3. De gegevensverwerker volgt de aanwijzingen die krachtens artikelen 22, 28, 35 en 39 door de 
bevoegde functionarissen worden gegeven. 

Artikel 43 Beslissingsbevoegdheid 

De gegevensverwerker beslist op aangiften en verzoekschriften die op grond van de Wet worden gedaan, 
voor zover hier niet op andere wijze in is voorzien. 

Artikel 44 Taakuitvoering 

De gegevensverwerker voorziet in: 

De verzameling van de brondocumenten en gegevens die benodigd zijn voor beslissingen als 
bedoeld in of krachtens de Wet; 

De toetsing van de waarde die aan overgelegde brondocumenten en gegevens kan worden toe¬ 
gekend, aan de hand van de Wet en van rijkswege uitgevaardigde instructies; 

De archivering van deze brondocumenten en gegevens op grond waarvan gegevensverwerking 
heeft plaatsgevonden; 

De dagelijkse controle van deze gegevensverwerking; 

De toezending van beslissingen op aangiften en verzoekschriften en de toezending van een 
overzicht van opgenomen gegevens van een ingeschrevene voor zover dit geregeld is in de Wet 
en conform de interne procedures en werkinstructies; 

De nabewerking van het berichtenverkeer; 

De inhoudelijke afhandeling van de gegevensverstrekking uit de BRP, met uitzondering van de 
periodieke gegevensverstrekking en de selectieverstrekkingen als bedoeld in artikel 10 en 11 van 
deze regeling; 

De ondersteuning bij de uitvoering van controles op het BRP-bestand; 

Het uitvoeren van onderzoeken in het geval van gerede twijfel over de juistheid van de gegevens. 

Hoofdstuk 10 De toezichthouder 
Artikel 45 Taakomschrijving 

1. De toezichthouder is belast met het toezicht op de naleving van de verplichtingen van de burger 
ingevolge hoofdstuk 2, afdeling 1, paragraaf 5 van de Wet. 

2. De toezichthouder legt ten behoeve van zijn taak huisbezoeken af. 

3. Titel 5.2 van de Algemene wet bestuursrecht is van toepassing bij de uitvoering van de taak van 
de toezichthouder. 

4. De toezichthouder volgt de aanwijzingen die krachtens artikelen 22, 28,35 en 39 door de bevoegde 
functionarissen worden gegeven. 
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Hoofdstuk 11 De beveiligingsfunctionaris 
Artikel 46 Functionele verantwoordelijkheid 

1. De beveiligingsfunctionaris is functioneel verantwoordelijk voor het toezien op de naleving van 
de voorschriften bij of krachtens de Wet en deze regeling door de genoemde functionarissen. 

2. De beveiligingsfunctionaris is functioneel verantwoordelijk voor de uitvoering van de zelfevaluatie. 

Artikel 47 Medewerking 

De beveiligingsfunctionaris krijgt de volledige medewerking van de in deze regeling genoemde functi¬ 
onarissen voor zover die noodzakelijk is voor de beschreven taakuitvoering. 

Artikel 48 Rapportage 

De beveiligingsfunctionaris brengt jaarlijks rapportage uit aan de verantwoordelijke over resultaten 
van de zelfevaluatie en de voortgang en de resultaten van het bepaalde in artikel 51. Voorts brengt hij 
rapportage uit aan de algemeen beheerder over het bepaalde in artikel 52. 

Artikel 49 Bevoegdheid 

De beveiligingsfunctionaris is bevoegd gevraagd en ongevraagd aanbevelingen te doen om te komen 
tot het gewenste en gedefinieerde informatiebeveiligingsniveau. 

Artikel 50 Taakuitvoering 

De verantwoordelijke benoemt de taken van de beveiligingsfunctionaris en geeft nadere invulling aan 
de bepalingen uit dit hoofdstuk in een beleidsdocument. 

Hoofdstuk 12 Overige bepalingen 
Artikel 51 Beleidsdocument 

De verantwoordelijke stelt eisen en doelstellingen vast aan de technische en organisatorische informa¬ 
tiebeveiliging en aan de betrouwbaarheid van de BRP-gegevens. 

Artikel 52 Informatiebeveiligingsplan 

De algemeen beheerder stelt jaarlijks een informatiebeveiligingsplan vast waarin het beleid zoals bedoeld 
in artikel 50 wordt uitgewerkt. Dit plan wordt opgesteld in samenspraak met de betrokken functionarissen 
en na het uitvoeren van een risicoanalyse en de rapportages als bedoeld in artikel 48. 

Artikel 53 Vernietiging BRP-bescheiden 

De algemeen beheerder draagt, met inachtneming van de bepalingen in de Archiefwet en de Bijlage 6 
bij de Regeling BRR zorg voor de bewaring en de vernietiging van de BRP-bescheiden. 

Hoofdstuk 13 Slotbepalingen 
Artikel 54 Bevroren register 

De in deze regeling opgenomen bepalingen gelden naast de BRP- voor zover mogelijk - ook voor het 
bevroren register. 

Artikel 55 Intrekking oude regeling 

De Privacy- en beheerregeling basisregistratie en personen (BRP), vastgesteld door het college van 
burgemeester en wethouders op 11 maart 2014, wordt ingetrokken met ingang van de dag waarop 
deze nieuwe Privacy- en beheerregeling BRP in werking treedt. 

Artikel 56 Citeertitel 

De regeling wordt aangehaald als: Privacy- en beheerregeling BRP. 

Vastgesteld in het college van burgemeester en wethouders 
Ondertekening, Zoetermeer 19 mei 2015 
de secretaris, 
drsH.M.M. Koek 
de burgemeester, 

Ch.B. Aptroot 
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Bijlage 1 bij de Privacy- en beheerregeling BRP 
Bijlage bij artikel 9, tweede lid 

Overzicht van binnengemeentelijke overheidsorganen: 


II 


gemeente 

Zoetermeer 


Overheidsorgaan 

Doel 

startdatum 

Looptijd 

Geg. 

Financiën en Control (Admini¬ 
stratie) 

de uitvoering van diverse wetten en verordeningen 
wat betreft legesheffing, de debiteurenadministratie, 
het verzenden van nota's en invorderingen 

06-01-2014 

Onbepaald 

1 

Financiën en Control (Admini¬ 
stratie) 

de uitvoering van taken t.a.v. voorzieningen voor 
(oud) medewerkers 

06-01-2014 

Onbepaald 

2 

Juridische aangelegenheden 
en Bestuursonder-steuning 

taken op het gebied van bezwaar- en beroepschriften 
en aanvragen voor Koninklijke en gemeentelijke on¬ 
derscheidingen 

06-01-2014 

Onbepaald 

3 

Informatie en automatisering 

de registratie van procesgebonden documenten, 
mede ter uitvoering van de archiefwet 

06-01-2014 

Onbepaald 

4 

Juridische aangelegenheden 
en Bestuursonder-steuning 

het publiceren van statistieken, het ontwikkelen van 
basismateriaal voor bevolkings- en leerlingenprogno¬ 
ses en enquêteonderzoeken 

06-01-2014 

Onbepaald 

5 

Financiën en Control (Experti¬ 
se) 

interne controle activiteiten ten aanzien van gemeen¬ 
telijke belastingen 

06-01-2014 

Onbepaald 

6 

Werk, Zorg en inkomen (Be¬ 
leid) 

de uitvoering van de Leerplichtwet 

06-01-2014 

Onbepaald 

7 

Financiën en Control (Experti¬ 
se) 

het uitvoeren van controles t.a.v. de uitvoering van 
de taken van andere afdelingen (welzijn sector) 

06-01-2014 

Onbepaald 

8 

Werk, Zorg en inkomen 

de uitvoering van wetten op het gebied van Werk & 
Inkomen en Zorg & Inkomen 

06-01-2014 

Onbepaald 

9 

Publieksplein 

taken ter uitvoering van de gemeentelijke belastingen 

06-01-2014 

Onbepaald 

10 


en basisregistraties; werkzaamheden op het gebied 
van de burgerlijke stand, reisdocumenten, rijbewijzen, 
aanvragen verklaring omtrent verdrag en rampenbe¬ 
strijding; telefonische en digitale dienstverlening; 
Verordening Leerlingenvervoer 


Afvalinzameling 

financieel administratieve handelingen o.g.v. de ge¬ 
meentewet en toezicht en handhaving o.g.v. de APV 
(art.2.10) en de Awb (titel 5.3) 

06-01-2014 

Onbepaald 

11 

Stadsbeheer 

de uitvoering van de Wet op de lijkbezorging 

06-01-2014 

Onbepaald 

12 

Stedelijke Ontwikkeling 

werkzaamheden op het gebied van huisvesting, wo¬ 
ningtoewijzing en woonfraude 

06-01-2014 

Onbepaald 

13 

Veiligheid, Vergunningen en 
Handhaving 

opleggen van sanctiebesluiten, processen verbaal, 
vergunningen en invorderingsbeschikkingen 

06-01-2014 

Onbepaald 

14 

Vastgoed 

administratieve handelingen m.b.t. snippergroen en 
handhaving bij illegaal in gebruikname gemeente¬ 
grond 

06-01-2014 

Onbepaald 

15 

Werk, Zorg en inkomen (Be¬ 
leid) 

de Monitor Aanpak Risicojongeren 

06-01-2014 

Onbepaald 

16 

Werk, Zorg en inkomen 

het opsporen van (mogelijke) uitkeringsfraude met 
behulp van een geautomatiseerd systeem (Smartbox) 

06-01-2014 

Onbepaald 

17 

Stadsbeheer 

Parkeervergunningen en ontheffingen 

06-01-2014 

Onbepaald 

18 

Samenleving 

Sport- en Cultuurcheque en Zwemcheque 

06-01-2014 

Onbepaald 

19 

Werk, Zorg en inkomen 

Zoetermeerpas en collectieve zorgverzekering 

06-01-2014 

Onbepaald 

20 

Veiligheid, Vergunningen en 
Handhaving 

Stedelijke aanpak jeugdgroepen 

04-11-2014 

Duur project/ on¬ 
bepaald 

21 


Te verstrekken gegevens 

Basisgegevens 

Indien gegevens ter beschikking worden gesteld, betreft het altijd minimaal de volgende set aan gege¬ 
vens: 

Gegevens met betrekking tot de persoon zelf, te weten de identificatienummers, naam (inclusief 
de gegevens noodzakelijk voor een correcte aanschrijving), geboortedatum, geslacht en de 
eventuele verstrekkingsbeperking; 

Gegevens omtrent het overlijden van de persoon; 

Gegevens omtrent de verblijfplaats van de persoon, te weten de adresgegevens, de datum van 
inschrijving in de gemeente, de datum aanvang adreshouding, de immigratiedatum en de op¬ 
schorting; 

Gegevens omtrent de bewoning van een adres (woningkaart). 
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Wordt onderzoek gedaan naar de juistheid van een ter beschikking gesteld gegeven, of is vast komen 
te staan dat een gegeven onjuist is, dan wordt dit meeverstrekt. Tevens wordt inzage verleend in terug¬ 
meldingen. 

Extra gegevens 

Voor zover noodzakelijk voor de uitvoering van de taak, kunnen tevens de volgende gegevens van een 
persoon worden verstrekt: 

Oudergegevens, te weten de identificatienummers, naam, geboortedatum en geslacht; 
Huwelijkgegevens, te weten de gegevens omtrent de huwelijkssluiting, de eventuele ontbinding 
en de partner, te weten de identificatienummers, naam, geboortedatum en geslacht (idem wat 
betreft het geregistreerd partnerschap); 

Kindgegevens, te weten de identificatienummers, naam en geboortedatum; 
Nationaliteitgegevens; 

Gegevens met betrekking tot de verblijfstitel; 

Gegevens omtrent het verblijfadres in het buitenland; 

Gegevens omtrent het land van immigratie; 

Gegevens met betrekking tot het gezag van het minderjarige kind of de onder curatele stelling 
van de meerderjarige. 


Tot slot kunnen gegevens worden verstrekt met betrekking tot de geboorteplaats en -land van de persoon 
zelf, de ouders, de partner en het kind. 

Beperking 

In deze bijlage is het maximaal te verstrekken gegevens per afdeling opgenomen. Indien een afdeling 
meerdere taken uitvoert waarvoor persoonsgegevens noodzakelijk zijn, kan per taak gedifferentieerd 
worden wat betreft de feitelijk te verstrekken gegevens. Richtlijn voor deze differentiatie is het autorisa- 
tiebesluit. 


Gegeven 

1 

2 

3 

4 

5 

6 

7 

8 

9 

10 

Basisgegevens 

Ja 

Ja 

Ja 

Ja 

Ja 

Ja 

Ja 

Ja 

Ja 

Ja 

Oudergegevens 

Ja 

Ja 

Nee 

Nee 

Ja 

Ja 

Ja 

Ja 

Ja 

Ja 

Huwelijkgegevens 

Ja 

Ja 

Nee 

Nee 

Ja 

Ja 

Ja 

Ja 

Ja 

Ja 

Kindgegevens 

Ja 

Ja 

Nee 

Nee 

Ja 

Ja 

Ja 

Ja 

Ja 

Ja 

Nationaliteitgegevens 

Nee 

Nee 

Nee 

Nee 

Nee 

Ja 

Ja 

Nee 

Ja 

Ja 

Verblijfstitel 

Nee 

Nee 

Nee 

Nee 

Nee 

Nee 

Ja 

Nee 

Ja 

Ja 

Verblijfadres buitenland 

Nee 

Nee 

Nee 

Nee 

Ja 

Nee 

Ja 

Ja 

Ja 

Ja 

Immigratieland 

Nee 

Nee 

Nee 

Nee 

Nee 

Nee 

Ja 

Nee 

Ja 

Ja 

Gezag en curatele 

Nee 

Nee 

Nee 

Nee 

Nee 

Ja 

Ja 

Nee 

Ja 

Ja 

Geboorteplaats en -land 

Persoon 

Nee 

Nee 

Nee 

Nee 

Ja 

Nee 

Ja 

Ja 

Ja 

Ja 

Ouders 

Nee 

Nee 

Nee 

Nee 

Ja 

Nee 

Ja 

Nee 

Nee 

Ja 

Partner 

Nee 

Nee 

Nee 

Nee 

Ja 

Nee 

Ja 

Nee 

Nee 

Ja 

Kind 

Nee 

Nee 

Nee 

Nee 

Ja 

Nee 

Ja 

Nee 

Nee 

Ja 


Gegeven 

11 

12 

13 

14 

15 

16 

17 

18 

19 

20 

Basisgegevens 

Ja 

Ja 

Ja 

Ja 

Ja 

Ja 

Ja 

Ja 

Ja 

Ja 

Oudergegevens 

Nee 

Ja 

Ja 

Ja 

Nee 

Ja 

Ja 

Nee 

Nee 

Ja 

Huwelijkgegevens 

Ja 

Ja 

Ja 

Ja 

Nee 

Ja 

Ja 

Nee 

Nee 

Ja 

Kindgegevens 

Nee 

Ja 

Ja 

Ja 

Nee 

Nee 

Nee 

Nee 

Nee 

Ja 

Nationaliteitgegevens 

Ja 

Nee 

Ja 

Ja 

Nee 

Ja 

Nee 

Nee 

Nee 

Nee 

Verblijfstitel 

Ja 

Nee 

Ja 

Ja 

Nee 

Nee 

Nee 

Nee 

Nee 

Nee 

Verblijfadres buiten¬ 
land 

Nee 

Nee 

Nee 

Ja 

Nee 

Nee 

Nee 

Nee 

Nee 

Nee 

Immigratieland 

Nee 

Nee 

Nee 

Nee 

Nee 

Ja 

Nee 

Nee 

Nee 

Nee 

Gezag en curatele 
Geboorteplaats en 

Nee 

Nee 

Ja 

Ja 

Nee 

Nee 

Nee 

Nee 

Nee 

Nee 

-land 

Ja 

Nee 

Nee 

Ja 

Nee 

Ja 

Nee 

Nee 

Nee 

Nee 

Persoon 

Nee 

Nee 

Nee 

Ja 

Nee 

Ja 

Nee 

Nee 

Nee 

Nee 

Ouders 

Nee 

Nee 

Nee 

Ja 

Nee 

Nee 

Nee 

Nee 

Nee 

Nee 

Partner 

Kind 

Nee 

Nee 

Nee 

Ja 

Nee 

Nee 

Nee 

Nee 

Nee 

Nee 


Gegeven 

21 

22 

23 

24 

25 

26 

27 

28 

29 

30 

Basisgegevens 

Ja 
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Oudergegevens 

Ja 

Huwelijkgegevens 

Ja 

Kindgegevens 

Ja 

Nationaliteitgegevens 

Nee 

Verblijfstitel 

Nee 

Verblijfadres buitenland 

Nee 

Immigratieland 

Nee 

Gezag en curatele 

Nee 

Geboorteplaats en -land 

Persoon 

Nee 

Ouders 

Nee 

Partner 

Nee 

Kind 

Nee 
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Bijlage 2 bij de Privacy- en beheerregeling BRP 
Bijlage bij artikel 12, tweede lid 

Overzicht van derden: 


Derde 

Werkzaamheden verordening 

Categorie derden verordening 

Startdatum 

Stichting R.K. Begraafplaatsen (Pax) 

Beheer van graven 

Instelling of organisatie t.b.v. gravenbeheer 

6 januari 2014 

Looptijd 

Onbepaald 

Derde 

Werkzaamheden verordening 

Stichting CAV 

Verzoek tot onderbewindstelling, ondercuratelestelling of zaakwaarneming bij 
de rechtbank 

Categorie derden verordening 

Instelling of organisatie t.b.v. onderbewindstelling, ondercuratelestelling of 
zaakwaarneming 

Startdatum 

Looptijd 

6 januari 2014 

Onbepaald 

Derde 

Werkzaamheden verordening 

Oorlogsgravenstichting 

Verstrekken van informatie en het geven van voorlichting aan nabestaanden 
van oorlogsslachtoffers 

Categorie derden verordening 

Startdatum 

Looptijd 

Instelling of organisatie t.b.v. oorlogsgraven 

6 januari 2014 

Onbepaald 

Derde 

Werkzaamheden verordening 

Kerkgenootschap Leger des Heils Family Tracing Services 

Maatschappelijk werk (Jeugd welzijn, ouderenzorg, gezondheidszorg en gehandi 
captenzorg) 

Categorie derden verordening 

Startdatum 

Looptijd 
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Toelichting 

Algemeen 


De Wet basisregistratie personen (Wet BRP) regelt het vastleggen en verstrekken van persoonsgegevens. 
De Wet BRP schrijft voor dat bij of krachtens gemeentelijke verordening de verstrekking van gegevens 
op gemeentelijk niveau geregeld dient te worden. Op grond van de Zoetermeerse verordening dient 
het college de binnengemeentelijke persoonsinformatievoorziening te regelen. Daarnaast wijst het 
college derden aan indien deze vallen onder het genoemde in bijlage 1 van de Verordening BRR Deze 
punten hebben betrekking op het privacydeel van de regeling. Daarnaast is het regelen van het beheer 
van de BRP opgenomen in het beheerdeel van de regeling. Hieronder volgt een toelichting per hoofdstuk. 

Hoofdstuk 1 Algemene bepalingen 

In het eerste hoofdstuk zijn de algemene bepalingen opgenomen. De volgende zaken komen in dit 
hoofdstuk voor: 

Toelichting op de gebruikte begrippen; 

Aanwijzen van de algemeen beheerder, bepalen van zijn verantwoordelijkheid en het regelen van 
zijn vervanging; 

Bepalen dat de algemeen beheerder de voor het beheer noodzakelijke functionarissen aanwijst; 
Beheertaken van de applicatie; 

De verplichting om nadere afspraken te maken omtrent systeembeheer; 

De eisen waaraan een bewerker moet voldoen. 


Hoofdstuk 2 Bepalingen met betrekking tot het gebruik van gegevens 

Het tweede hoofdstuk richt zich op de gemeentelijke organisatie. 

In de Wet is het volgende bepaald: 

Afdelingen zijn, bij de uitvoering van de taken waarbij persoonsgegevens nodig zijn, verplicht 
om de gegevens uit de BRP te gebruiken; 

Afdelingen zijn verplicht om afwijkingen te melden bij de bronhouder van de BRP; 

De burger heeft het recht op eenmalige gegevensverstrekking. Afdelingen mogen in principe niet 
vragen om de gegevens waar zij al over (dienen te) beschikken. 

De algemeen beheerder vervult een centrale regierol binnen de gemeente als het gaat om de binnen¬ 
gemeentelijke persoonsinformatievoorziening (zie het volgende hoofdstuk). In dit hoofdstuk is opgeno¬ 
men dat de algemeen beheerder eenzelfde rol vervult bij de zogenaamde terugmeldverplichting. Ge¬ 
constateerde afwijkingen in de BRP worden bij hem gemeld. Om dit op een effectieve wijze te organi¬ 
seren, is hij bevoegd om voorwaarden te stellen over de wijze van terugmelden en heeft hij een infor¬ 
matieplicht ten aanzien van de andere gemeentelijke afdelingen. 

Hoofdstuk 3 Bepalingen met betrekking tot de verstrekking van gegevens 

Het derde hoofdstuk regelt de volgende zaken: 

a. Het beschikbaar stellen van BRP-gegevens aan gemeentelijke afdelingen (artikel 9); 

b. De incidentele verstrekking van gegevens aan overheidsorganen (artikel 10); 

c. De gegevensverstrekking ten behoeve van onderzoeksdoeleinden (artikel 11); 

d. Gegevensverstrekking aan derden (artikel 12); 

e. De verstrekking van aangehaakte gegevens (artikel 13). 


Ad a. 


Het doel van artikel 9 is het regelen van de binnengemeentelijke persoonsinformatievoorziening. In de 
Wet BRP is het voorgeschreven dat dit bij of krachtens verordening moet. In de verordening is dit 
overgedragen aan het college. Dit artikel omvat de volgende regels: 

In bijlage 1 van deze Regeling worden de gemeentelijke afdelingen aangewezen die de beschikking 
krijgen over gegevens uit de BRP voor zover dit nog niet gedaan is onder de Wet BRP; 

Het college van burgemeester en wethouders wijst een afdeling aan na een voorstel van de alge¬ 
meen beheerder; 

De afdeling moet voldoen aan diverse voorwaarden op het gebied van informatiebeveiliging en 
privacybescherming. Er wordt aangesloten bij het Zoetermeerse informatiebeveiligingsbeleid en 
specifieke voorschriften voor de BRR 

Ad b. 

Het doel (en de middelen die worden ingezet om dat doel te bereiken) van artikel 10 is vergelijkbaar 
met dat van artikel 9. In artikel 10 gaat het om de incidentele selectieverstrekking aan alle overheidsor¬ 
ganen. 

Voor de volledigheid volgt hier een toelichting op de gebruikte begrippen. 
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Overheidsorgaan: Onderscheid wordt gemaakt in buitengemeentelijke overheidsorgaan (een ander 
bestuursorgaan) en binnengemeentelijk overheidsorgaan (een organisatieonderdeel van de gemeente 
Zoetermeer). 

Incidenteel: Een verzoek om gegevensverstrekking dat eenmalig is. Betreft het een terugkerend verzoek, 
dan zou het om een systematische verstrekking gaan. Systematische verstrekkingen aan buitengemeen¬ 
telijke overheidsorganen vinden plaats op grond van een autorisatiebesluit van de minister van Binnen¬ 
landse Zaken en Koninkrijksrelaties. Het systematisch verstrekken van gegevens aan binnengemeente¬ 
lijke overheidsorganen is geregeld in artikel 9. 

Selectie: Een groep van personen geselecteerd op basis van vooraf bepaalde kenmerken. 

Ad c. 

In artikel 11 zijn bepalingen opgenomen over de incidentele selectieverstrekkingen ten behoeve van 
onderzoeksdoeleinden. De bepalingen komen vrijwel geheel overeen met bepalingen uit artikel 9. 


Ad d. 


Artikel 12 bevat bepalingen over gegevensverstrekking aan derden. In bijlage 1 bij de verordening zijn 
de werkzaamheden en categorieën van derden vastgesteld. Er wordt niet eerder verstrekt dan dat een 
derde aangewezen is door het college en opgenomen is in bijlage 2 bij deze regeling. De aanwijzing 
door het college van burgemeester en wethouders volgt na een voorstel van de algemeen beheerder. 
Daarnaast worden voorwaarden op het gebied van informatiebeveiliging en privacybescherming gesteld 
waaraan de rechtspersonen moeten voldoen. Tot slot zijn de beoordelingscriteria opgenomen waaraan 
een verzoek van de inmiddels aangewezen derde wordt beoordeeld. In bijlage 2 zijn de derden opgeno¬ 
men die al aangewezen zijn onder de verordening GBA en ook in aanmerking komen voor verstrekking 
van gegevens uit de BRP. 

Ad e. 

Het is mogelijk om meer persoonsgegevens op te nemen in de applicatie dan is voorgeschreven in de 
Wet BRP. Deze gegevens worden aangehaakte gegevens genoemd. In artikel 13 zijn bepalingen opge¬ 
nomen over het ter beschikking stellen van gegevens. In principe worden deze gegevens alleen ter 
beschikking gesteld aan de binnengemeentelijke overheidsorganen. Deze gegevens worden alleen aan 
een andere partij verstrekt, wanneer hiertoe een wettelijke grondslag bestaat. De voorwaarden zijn 
verder hetzelfde als voor reguliere BRP-gegevens, tenzij bij wet anders is bepaald. 

Hoofdstuk 4 De algemeen beheerder 

Hoofdstuk 4 voorziet in de taken en bevoegdheden van de algemeen beheerder. Artikel 14 bevat bepa¬ 
lingen over zijn bevoegdheden bij een verzoek om gegevensverstrekking. In artikel 15-17 wordt achter¬ 
eenvolgens ingegaan op de uitwijk naar een andere locatie, zelfevaluatie, het uitbrengen van rapportages 
en het vaststellen van procedures en werkinstructies. Wat de zelfevaluatie betreft is de algemeen be¬ 
heerder aangewezen om namens het college de zogenaamde uittreksels te ondertekenen en te versturen 
aan de Minister van Binnenlandse Zaken en Koninkrijksrelaties. De algemeen beheerder rapporteert 
jaarlijks aan het college over de resultaten van de zelfevaluatie en wat er met de aanbevelingen wordt 
gedaan. In artikel 18 wordt ingegaan op de regierol bij het gebruik van persoonsgegevens binnen de 
gemeente. Jaarlijks wordt onderzocht of de gemeentelijke afdelingen op een correcte wijze uitvoering 
geven aan de wettelijke voorschriften en aan hetgeen schriftelijk is overeengekomen. Daarover rappor¬ 
teert hij aan het college. Artikel 19 regelt de vertegenwoordiging van het college in overleggen met 
betrekking de BRP. 

Hoofdstuk 5 De gegevensbeheerder 

Hoofdstuk 5 (artikel 20-24) voorziet in de verantwoordelijkheden, taken en bevoegdheden van de gege¬ 
vensbeheerder. De gegevensbeheerder, aangewezen door de algemeen beheerder, is belast met de 
zorg voor de data integriteit. De gegevens dienen actueel te zijn, compleet, juist, betrouwbaar en inge¬ 
voerd volgens de geldende richtlijnen en op basis van aangewezen brondocumenten. Om dit te bereiken, 
beschikt hij over enkele bevoegdheden en worden er verschillende taken gespecificeerd. 

Hoofdstuk 6 De applicatiebeheerder 

Hoofdstuk 6 (artikel 25-30) voorziet in de verantwoordelijkheden, taken en bevoegdheden van de appli¬ 
catiebeheerder. De applicatiebeheerder, aangewezen door de algemeen beheerder, is belast met de 
zorg voor het functioneren en de beschikbaarheid van de applicatie. Deze verantwoordelijkheid deelt 
hij met systeembeheer (hoofdstuk 7). 

Hoofdstuk 7 Systeembeheer 

Hoofdstuk 7 (artikel 31-36) voorziet in de verantwoordelijkheden, taken en bevoegdheden van systeem¬ 
beheer. Systeembeheer is verantwoordelijk is voor het functioneren en beheren van de server met de 
applicatie en de database. Daarnaast deelt systeembeheer een verantwoordelijkheid met de applicatie¬ 
beheerder wat betreft de beschikbaarheid van de applicatie. De algemeen beheerder en systeembeheer 
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sluiten een overeenkomst af over de taken die systeembeheer heeft. De voornaamste taken zijn gespe¬ 
cificeerd in artikel 32, 33 en 34. 

Hoofdstuk 8 De privacybeheerder 

Hoofdstuk 8 (artikel 37-41) voorziet in de verantwoordelijkheden, taken en bevoegdheden van de priva¬ 
cybeheerder. De privacybeheerder, aangewezen door de algemeen beheerder, is belast met de zorg 
voor de bescherming van de persoonlijke levenssfeer van de ingeschrevenen en de vertrouwelijkheid 
van de gegevens. 

Hoofdstuk 9 De gegevensverwerker 

Hoofdstuk 9 (artikel 42-44) voorziet in de taken en bevoegdheden van de gegevensverwerker. De gege¬ 
vensverwerker, aangewezen door de algemeen beheerder, heeft de taak om gegevens in de BRP te 
verwerken en uit de BRP te verstrekken. Hij volgt daarbij de instructies van de algemeen beheerder, de 
gegevensbeheerder, de applicatiebeheerder, systeembeheer en de privacybeheerder. 

Hoofdstuk 10 De toezichthouder 

Hoofdstuk 10 (artikel 45) voorziet in de taakomschrijving van de toezichthouder. Er wordt voornamelijk 
verwezen naar de bevoegdheden en verplichtingen uit de Wet BRP en de Algemene wet bestuursrecht. 

Hoofdstuk 11 De beveiligingsfunctionaris 

Hoofdstuk 11 (artikel 46-50) voorziet in de verantwoordelijkheden en bevoegdheden van de beveiligings¬ 
functionaris. De beveiligingsfunctionaris, aangewezen door het college om de onafhankelijkheid te 
waarborgen, ziet toe op de naleving van de informatiebeveiligingsvoorschriften door de functionarissen 
die genoemd zijn in deze regeling. De functionarissen zijn verplicht medewerking te verlenen. De taken 
van de beveiligingsfunctionaris worden benoemd in een beleidsdocument. 

Hoofdstuk 12 Overige bepalingen 

In hoofdstuk 12 (artikel 51-53) zijn bepalingen opgenomen over de informatiebeveiliging, de betrouw¬ 
baarheid van BRP-gegevens en de vernietiging van BRP-bescheiden. 

Hoofdstuk 13 Slotbepalingen 

In hoofdstuk 13 (artikel 54-56) zijn bepalingen opgenomen over het bevroren register (het oude bevol¬ 
kingsregister), het intrekken van de oude regeling en de citeertitel. 

Ondertekening, Zoetermeer 19 mei 2015 
de secretaris, de burgemeester, 
drs H.M.M. Koek Ch.B. Aptroot 
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